Polityka prywatności

Administratorem Waszych danych osobowych jest Dawid Jeka, prowadzący działalność gospodarczą pod firmą AIA Artificial Intelligence Agency, ul. Bursztynowa 1b/15, 80-342 Gdańsk, NIP 587 161 32 57. W każdej sprawie dotyczącej Waszych danych możecie napisać na kontakt@aia24.ai albo na adres siedziby.

Formularz kontaktowy zbiera to, co sam/-a podasz: imię, adres e-mail, opcjonalnie numer telefonu oraz treść wiadomości.

Formularz kwalifikacji do programu Spektrum 2030 zbiera adres e-mail, zgodę na kontakt oraz odpowiedzi na siedem pytań o Waszą firmę: siedzibę, wielkość zatrudnienia, wpis w KRS albo CEIDG, dostępny limit pomocy de minimis, kondycję finansową, powiązania kapitałowe lub osobowe z nami jako doradcą oraz środki na pokrycie kosztu usługi. Odpowiedzi mogą brzmieć „tak”, „nie” albo „nie wiem”, bo część z Was szczerze nie zna odpowiedzi na te pytania w chwili wypełniania.

W obu formularzach działa też techniczny mechanizm antyspamowy: niewidoczne dla ludzi pole oraz znacznik czasu wypełniania. Nie zbieramy przez niego żadnych dodatkowych informacji o Was, sprawdzamy tylko, czy zgłoszenie nie wygląda jak działanie automatu.

Dostawca hostingu zapisuje też standardowe dane techniczne wizyty, takie jak adres IP, w celach bezpieczeństwa i diagnostyki. Nie robimy tego my sami, robi to infrastruktura, na której stoi strona.

Dane z formularza kontaktowego wykorzystujemy, żeby odpowiedzieć na zapytanie i, jeśli do tego dojdzie, poprowadzić dalszy kontakt w sprawie współpracy.

Dane z formularza kwalifikacji wykorzystujemy, żeby ocenić, czy Wasza firma spełnia warunki programu Spektrum 2030, i żeby umówić z Wami rozmowę, w trakcie której tę ocenę potwierdzamy albo korygujemy.

Podstawą przetwarzania jest Wasza zgoda (art. 6 ust. 1 lit. a RODO): w formularzu kontaktowym wyrażona przez samo wysłanie wiadomości, w formularzu kwalifikacji przez zaznaczenie osobnego checkboxa zgody.

Dodatkowo opieramy się na naszym uzasadnionym interesie w udzieleniu odpowiedzi na zapytanie (art. 6 ust. 1 lit. f RODO).

Zgłoszenia trafiają do naszego systemu CRM AIA. Zapisujemy w nim dane kontaktowe i treść zapytania, a przy formularzu dotacji także odpowiedzi z ankiety.

Stronę utrzymujemy na infrastrukturze Vercel, która w ten sposób ma techniczny dostęp do przesyłanych danych, tak jak każdy dostawca hostingu.

Jeśli zgodzisz się na pliki cookie analityczne, statystyki odwiedzin strony (Google Analytics) przetwarza Google Ireland Limited. Google widzi wtedy adres IP, odwiedzane podstrony i podstawowe dane o urządzeniu i przeglądarce. Nie łączymy tych danych z Twoim imieniem ani adresem e-mail z formularza kontaktowego.

Nie sprzedajemy Waszych danych osobowych. Dane do pomiaru reklam przekazujemy Meta po zgodzie na kategorię marketingową, zgodnie z opisem w sekcji o plikach cookie.

Po zgodzie marketingowej dane wizyty przetwarza również Leadfeeder Finland Oy, należąca do Leadfeeder Group GmbH, aby rozpoznawać firmy odwiedzające naszą stronę.

Asystent AIA jest demonstracją asystenta AI. Rozmowa zaczyna się dopiero po wybraniu rozmowy głosowej albo tekstowej w panelu. Tryb głosowy wymaga zgody przeglądarki na mikrofon. Możesz zakończyć rozmowę przyciskiem zakończenia lub zamknąć panel.

Dźwięk i treść rozmowy przetwarza ElevenLabs, aby rozpoznać pytanie i wygenerować odpowiedź. Nagrywanie audio jest wyłączone. Tekst rozmowy i powiązane dane techniczne mogą być przechowywane do siedmiu dni; po tym czasie skonfigurowaliśmy ich usunięcie. Wyłączenie nagrywania nie wyłącza przetwarzania dźwięku w czasie rozmowy.

Nie podawaj asystentowi haseł, danych płatniczych, danych zdrowotnych ani innych poufnych informacji. Asystent nie zapisuje zgłoszenia w CRM, nie wysyła wiadomości i nie umawia spotkania. Do kontaktu z Dawidem służy formularz na stronie. Odpowiedzi AI mogą zawierać błędy; warunki współpracy potwierdza Dawid.

Korzystanie z asystenta jest dobrowolne. Możesz skorzystać z formularza bez rozmowy z AI. Informacje o przetwarzaniu danych przez dostawcę są dostępne w polityce prywatności ElevenLabs na elevenlabs.io/privacy-policy. Nie zapewniamy, że dane rozmowy są przetwarzane wyłącznie w Polsce lub Unii Europejskiej.

Wynik formularza kwalifikacji („kwalifikujecie się”, „kilka rzeczy do sprawdzenia”, „nie teraz”) liczy prosty algorytm na podstawie Waszych siedmiu odpowiedzi. Liczy go i przeglądarka, od razu po kliknięciu, i niezależnie od niej nasz serwer, z tych samych surowych odpowiedzi, po ich otrzymaniu.

Naszym zdaniem to nie jest zautomatyzowana decyzja w rozumieniu art. 22 RODO, bo niczego automatycznie nie odrzuca ani nie przyznaje. Wynik zawsze kończy się zaproszeniem na rozmowę, a ostateczną ocenę robimy razem z Wami, z udziałem człowieka. Piszemy to wprost, zamiast przemilczeć, ale ta ocena prawna wymaga jeszcze potwierdzenia w ramach przeglądu prawnego tej polityki.

Dane przechowujemy przez czas potrzebny na obsłużenie zapytania albo oceny kwalifikacji, a jeśli nawiążemy współpracę, przez okres jej trwania i okres przedawnienia ewentualnych roszczeń.

Dokładny okres przechowywania danych w naszym systemie CRM oraz warunki umowy powierzenia z dostawcami, których używamy, wymagają jeszcze potwierdzenia z naszej strony.

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i sprzeciwu wobec przetwarzania.

Zgodę na przetwarzanie możesz w każdej chwili wycofać, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Podanie danych w obu formularzach jest dobrowolne, ale niezbędne, żebyśmy mogli odpowiedzieć na zapytanie albo ocenić kwalifikację do programu. Bez adresu e-mail i wymaganych odpowiedzi nie jesteśmy w stanie się z Tobą skontaktować ani przedstawić wyniku.

Strona ma mechanizm zgody na pliki cookie i podobne technologie (np. pamięć przeglądarki), z osobnymi kategoriami: niezbędne, analityczne i marketingowe. Wybór zapisujemy lokalnie w Twojej przeglądarce, nie na serwerze.

Strona korzysta z Google Analytics 4 do liczenia odwiedzin i sprawdzania, które podstrony są czytane. Skrypt Google Analytics uruchamia się dopiero po Twojej zgodzie na kategorię analityczną w bannerze cookie. Bez tej zgody skrypt się nie wczytuje i nie wysyła żadnych danych.

Po zgodzie na analitykę zapisujemy też w pamięci sesji przeglądarki rozpoznane źródło wizyty i adres podstrony, na której rozpoczął się pomiar. Ten zapis wygasa po 30 minutach lub zamknięciu karty. Nie zapisujemy w nim pełnego adresu strony odsyłającej, parametrów adresu ani identyfikatorów kliknięć reklamowych. Jeśli wyślesz formularz, dołączamy te informacje do zgłoszenia w naszym CRM. Pozwala nam to sprawdzić, skąd przychodzą zapytania. Cofnięcie zgody usuwa zapis z przeglądarki i zatrzymuje dołączanie danych pomiarowych do kolejnych zgłoszeń.

Zgodę na kategorię analityczną możesz w każdej chwili cofnąć w ustawieniach plików cookie (przycisk widoczny w stopce strony). Po cofnięciu zgody Google Analytics przestaje wysyłać dane od razu, bez odświeżania strony.

Po zgodzie na kategorię marketingową strona uruchamia piksel Meta. Po przyjęciu formularza zgłasza zdarzenie także przez serwerowe API Meta. Służy to pomiarowi reklam; dane kontaktowe przekazywane do dopasowania są haszowane. Bez zgody marketingowej nie wysyłamy tych zdarzeń.

Ta sama kategoria obejmuje Leadfeeder do marketingu B2B. Narzędzie przetwarza adres IP, identyfikator przeglądarki, źródło wizyty, parametry kampanii, odwiedzane adresy stron oraz czas i długość wizyty. Pozwala to powiązać wizytę z firmą. W naszym pilotażu śledzenie formularzy jest wyłączone; nie przekazujemy do Leadfeeder danych wpisywanych w formularzach ani nie wywołujemy identyfikacji osoby.

Skrypt Leadfeeder wczytujemy dopiero po zgodzie marketingowej. Wcześniejszą zgodę odnawiamy, ponieważ dodaliśmy cel rozpoznawania firm. Cofnięcie zgody w ustawieniach cookie blokuje nowe zdarzenia i zapisuje techniczny znacznik odmowy ldfdr_opt_out. Nie cofa to danych przekazanych wcześniej ani rozpoczętych już żądań.

Cookie Leadfeeder _lfa wygasa po roku, a jego zapis w localStorage ma okres ważności 2 lat. Te okresy dotyczą przeglądarki. Według dostawcy dane na serwerach są przechowywane w AWS na terenie UE/EOG podczas trwania relacji z klientem usługi; można wystąpić o ich usunięcie.

Połączenie ze stroną jest szyfrowane. Klucze i adresy usług, do których trafiają zgłoszenia, trzymamy po stronie serwera, nigdy w kodzie widocznym w przeglądarce. Dane z formularzy sprawdzamy pod kątem poprawności, zanim je gdziekolwiek wyślemy.

Strona działa na infrastrukturze Vercel. Vercel jest firmą z siedzibą w Stanach Zjednoczonych, a jego globalna infrastruktura może przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Konkretny mechanizm prawny tego przekazania (np. standardowe klauzule umowne albo inny instrument zgodny z RODO) wymaga jeszcze potwierdzenia na podstawie umowy powierzenia danych z Vercel, zanim ten fragment uznamy za ostateczny.